Naar content
Trending apps
  • Inbox by Gmail

  • Maps: Navigatie en OV

  • WhatsApp Messenger

  • Messenger

  • Facebook

Trending games
  • Dr. Mario World

  • Harry Potter: Wizards Unite

  • Breaking Bad: Criminal Elements

  • The Elder Scrolls: Blades

  • Ghostbusters World

Trending smartphones
  • Microsoft Surface Duo

  • OnePlus 7T Pro

  • Nokia 7.2

  • Xiaomi Mi 9T Pro

  • Samsung Galaxy Note 10 Plus

Nieuwste tablets
  • Samsung Galaxy Tab S6

  • Samsung Galaxy Tab A 10.5

  • Samsung Galaxy Tab S4

  • Samsung Galaxy Tab S3 9.7

  • Asus Zenpad 3S 10

Open en bloot....?

‘LastPass-wachtwoorden lagen voor het grijpen door beveiligingslek’

· 18 september 2019

LastPass is een van de meest gebruikte wachtwoordmanagers wereldwijd. Uiteraard is het een stuk veiliger dan het telkens hergebruiken van één wachtwoord, maar het is zeker niet dé perfecte oplossing: zo had de LastPass-plugin recent last van een ernstig beveiligingslek.

LastPass-plugin

Als je een wachtwoord manager in gebruik hebt, dan herken je het concept wel: je moet eerst een browser-plugin installeren om 'alle' functies te kunnen gebruiken. Via de plug-in vult de wachtwoordmanager je wachtwoord in. Door een beveiligingsmanager, is het een stuk makkelijker om verschillende wachtwoorden te gebruiken. Helaas zijn ook wachtwoordmanagers kwetsbaar, zo blijkt uit een rapport van Google Project Zero-onderzoeker Travis Ormandy. Volgens Ormandy, zit er een ernstig beveiligingslek in de browser-plugin – die inmiddels lijkt te zijn verholpen door LastPass.

LastPass beveiligingslek

Mocht de tweet niet goed laden, klik dan op deze link

Het lek heeft te maken met de manier waarop LastPass zijn wachtwoord 'serveerde' aan websites. In de praktijk was het voor malafide websites mogelijk om je wachtwoord 'aan te vragen'. Daarvoor was enkel vereist dat de websites zich voordeden als de vorige website, waar de plugin een wachtwoord had ingevuld. Volgens de onderzoeker, zouden malafide websites verder gebruikmaken van de Google Translate-service, om de vreemde URL’s te verbergen. Inmiddels is het beveiligingslek opgelost, volgens LastPass zou iedereen de update naar LastPass-plugin 4.33.0 hebben ontvangen.

Chrome (OS) en Opera

Het bedrijf heeft in een verklaring aangegeven, dat enkel Chrome (OS) en Opera getroffen zijn door de kwetsbaarheid; dat geldt dus ook voor alle gebruikers van Chrome OS. Mocht je LastPass gebruiken, dan is het aan te raden om het versienummer van de plugin te controleren. Staat deze momenteel al op 4.33.0, dan is er geen reden om je zorgen te maken. Volgens LastPass hoeven gebruikers zich ook maar weinig zorgen te maken. Gebruikers moesten allereerst een malafide website bezoeken – en dan een meerdere keren klikken, voordat websites daadwerkelijk toegang kregen tot het LastPass-wachtwoord.

LastPass

LastPass is zowel een gratis als een betaalde wachtwoordmanager

Ormandy heeft geen bewijzen voor misbruik van het lek. Het lek is daarnaast pas openbaar gemaakt, nadat LastPass met een update kwam. Bij het gebruik van een wachtwoordmanager, blijft het aan te raden om de website grondig te controleren. Wat vast blijft staan, is dat het leven met zo’n manager 'altijd' veiliger is dan het leven zonder een wachtwoordmanager, zelfs met zulke beveiligingslekken. In welke groep behoor jij: ben je een liefhebber, of een tegenstander van wachtwoordmanagers? Als je de eerste optie kiest, gebruik je ook een wachtwoordmanager? Laat het ons weten in de reacties onder dit artikel!

De nieuwste artikelen over LastPass Password Mgr Premium*

3 apps die wachtwoorden voor je kunnen onthouden

LastPass Connect ontgrendelt je computer wanneer je in de buurt bent

Zo selecteer je in Android Oreo een wachtwoordmanager [stappenplan]

Deze apps installeert Claudia als eerste op een nieuwe smartphone

Spelfouten, taalfouten of inhoudelijke fouten ontdekt? Stuur dan een mailtje naar de auteur van dit artikel!

Reacties (20)
Bezig met laden van reacties...